Доступ запрещён

93 views
Skip to first unread message

Alexandr Zakharov

unread,
Dec 14, 2016, 1:01:07 AM12/14/16
to avreg-users
Здравствуйте.
С чем может быть связано, что ври попытке попасть на web-интерфейс, вместо запроса логина и пароля, выдает 403 ошибку и сообщение "Пользователю «unknown us...@192.168.1.12» доступ запрещён."?

Andrey Nikitin

unread,
Dec 14, 2016, 2:11:32 AM12/14/16
to avreg...@googlegroups.com
Alexandr Zakharov писал(а):
> С чем может быть связано, что ври попытке попасть на web-интерфейс, вместо
> запроса логина и пароля, выдает 403 ошибку и сообщение "Пользователю
> «unknown us...@192.168.1.12» доступ запрещён."?

Обычно это связано к какими-то "делами" в кэше браузера.
В первую очередь нужно почисть его (кэш или историю).

Alexandr Zakharov

unread,
Dec 14, 2016, 2:27:05 AM12/14/16
to avreg-users
Уже чистил, пробовал другим браузером заходить и даже с другого компьютера...
Это на может быть связано с какими-то настройками апача?
Просто вчера устанавливал FreePBX после установки и настройки Avreg. Грешу на это но не знаю, куда копать.

среда, 14 декабря 2016 г., 10:11:32 UTC+3 пользователь avreg-support написал:

Andrey Nikitin

unread,
Dec 14, 2016, 2:43:28 AM12/14/16
to avreg...@googlegroups.com
Alexandr Zakharov писал(а):
> Грешу
> на это но не знаю, куда копать.

По ссылке "Сообщить о проблеме".

Alexandr Zakharov

unread,
Dec 14, 2016, 3:15:08 AM12/14/16
to avreg-users
А где я возьму эту ссылку, если кроме указанного сообщения вообще ничего нет?

среда, 14 декабря 2016 г., 10:43:28 UTC+3 пользователь avreg-support написал:

Andrey Nikitin

unread,
Dec 14, 2016, 3:24:51 AM12/14/16
to avreg...@googlegroups.com
Alexandr Zakharov писал(а):
> А где я возьму эту ссылку, если кроме указанного сообщения вообще ничего
> нет?
Логично :)

$ sudo avreg-reportbug > /tmp/avreg.tgz

Alexandr Zakharov

unread,
Dec 14, 2016, 3:34:11 AM12/14/16
to avreg-users
Я так понимаю, что по этой команде запрашивается имя пароль рута MySQL?

среда, 14 декабря 2016 г., 11:24:51 UTC+3 пользователь avreg-support написал:

Andrey Nikitin

unread,
Dec 14, 2016, 3:37:02 AM12/14/16
to avreg...@googlegroups.com
Alexandr Zakharov писал(а):
> Я так понимаю, что по этой команде запрашивается имя пароль рута MySQL?
Да, для того чтобы сдампить базу, если не указывать, то будет без базы,
сейчас база не нужна.

Alexandr Zakharov

unread,
Dec 14, 2016, 4:05:39 AM12/14/16
to avreg-users


среда, 14 декабря 2016 г., 11:37:02 UTC+3 пользователь avreg-support написал:
avreglog.tgz

Andrey Nikitin

unread,
Dec 14, 2016, 4:22:08 AM12/14/16
to avreg...@googlegroups.com
Вы изменили owner:group для процесса apache2 (на asterisk).

А некоторые части веб-интерфейса AVReg-а предполагают использование дефолтной группы "www-data".
Конкретно - файл /etc/avreg/avreg-site.secret,
в котором хранятся логин:пароль для доступа к базе аврега с почти полными правами,
и который имеет сл. атрибуты:
-rw-r----- 1 root www-data 143 дек. 13 15:05 avreg-site.secret

Разумеется, Apache, который вами сделан _ТОЛЬКО_ для Asterisk-а не может теперь читать этот файл.

Попробовать разрулить ситуацию можно обычными правами (либо оставить www-data в качестве группы для apache2
или разрешить всем читать avreg-site.secret) или расширенными (SETFACL(1)).

Однако, подход запуска веб-сервера с правами одного конкретного приложения (для интеграции приложения с его веб-мордой) обычно ущербен.
Хуже может быть только запуск веб-сервера от root-а.

Alexandr Zakharov

unread,
Dec 14, 2016, 4:36:43 AM12/14/16
to avreg-users
Спасибо. упустил этот момент.


среда, 14 декабря 2016 г., 12:22:08 UTC+3 пользователь avreg-support написал:
Reply all
Reply to author
Forward
0 new messages